CVE-2015-1130

AltoPublicado

Vulnerabilidad de omisión de autenticación en Apple OS X

Publicado: 10 abr 2015
Actualizado: 22 oct 2025
Asignación de CNA: apple
Evidencia observada: 9 abr 2015

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

9,9 %

Bajo · próximos 30 días

Percentil: 95,5 %
Fecha del modelo: 25 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

La implementación XPC en Admin Framework en Apple OS X anterior a 10.10.3 permite a usuarios locales evadir la autenticación y obtener privilegios administrativos a través de vectores no especificados.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Apple OS X Rootpipe Privilege EscalationMódulo
modules/exploits/osx/local/rootpipe.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e25d6ee62a0cHerramienta relacionada
Condiciones declaradas
- platform: OSX($.exploit_osx/local/rootpipe.platform)
- verification: check_declared($.exploit_osx/local/rootpipe.check)

RootPipe-DemoPoC
Aplicación de Prueba de Concepto para OS X de la Vulnerabilidad de Escalamiento de Privilegios RootPipe (CVE-2015-1130)
Apple Mac OSX < 10.7.5/10.8.2/10.9.5/10.10.2 - 'Rootpipe' Local Privilege Escalation

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.